玩儿转Win2003 server下FTP命令(上)

 【IT168 专稿】对于系统和网络管理人员来说，繁杂的服务器管理以及网络管理是日常工作中的主旋律。网络越大，其管理工作强度也就越大，管理难度也就更大。传统的窗口化的操作方式虽然便于上手，但是对于技术熟练的系统管理人员来说，这些便利都成为了一种“隐性”工作负担。因此，如何有效降低工作强度，减低管理难度则成为了系统管理人员的最大心愿。

    事实上，只有命令行可以有效地解决这些问题。 Windows命令行最大的一个特点就是对网络管理的方便性，管理员只需在命令行窗口输入几个命令，就可以完成诸多繁杂的操作，达到预期的目的。而且可以通过一些命令工具判断网络内部的物理故障以及网络安全问题，实现网络管理的自动化和批量化。

    Windows 9X 下的DOS 与Windows NT/2000/XP/2003 下的命令行，虽然提供的都是黑白分明的字符界面，但其本质还是有所区别的。原因在于，Windows 9X 构建于DOS 之上，没有DOS 就没有Windows 9X ，而Windows NT/2000/XP/2003 已经彻底脱离了DOS 的桎梏，DOS 只是作为操作系统所提供的虚拟机而存在，换句说，DOS 已经不再是基础，而成为了一种工具。然而，我们却不能因此而小觑了这些貌似简单的命令行工具。原因很简单，命令行仍然是我们解决棘手的问题，处理疑难故障，配置网络服务的优先选择。

    命令行的优势不仅在于它能够达成图形界面所无法实现的工作，而且还在于它比图形界面更高效，使用更方便。因此，能否使命令行，能否熟练使用命令行，从某种程度上决定着系统管理员和网络管理员的水平和层次，如果您想迅速成长为个中高手，您想得心应手地使用命令行解决实际中的问题，提高管理效率。
   在众多网络应用中，FTP（文件传输协议）有着非常重要的地位。互联网一个十分重要的资源就是软件资源，而各种各样的软件资源大多数都放在FTP服务器中。与大多数互联网服务一样，FTP也是一个客户机/服务器系统。

1、 FTP工作原理

    FTP是TCP/IP的一种具体应用，它工作在OSI模型的第七层，TCP模型的第四层上，即应用层，使用TCP传输而不是UDP，这样FTP客户在和服务器建立连接前就要经过一个被广为熟知的"三次握手"的过程，它带来的意义在于客户与服务器之间的连接是可靠的，而且是面向连接，为数据的传输提供了可靠的保证。采用FTP协议可使 Internet用户高效地从网上的FTP服务器下载大信息量的数据文件，将远程主机上的文件拷贝到自己的计算机上。以达到资源共享和传递信息的目的。由于FTP的使用使得Internet上出现大量为用户提供的下载服。Internet成为了一个巨型的软件仓库。FTP在文件传输中还支持断点续传功能，可以大幅度地减小CPU和网络带宽的开销。

2 、FTP服务器登录方式的分类

    我们已经知道FTP服务实际上就是将各种可用资源放在各个FTP主机中，网络上的用户可以通过Internet联到这些主机上，并且使用FTP（文件传送协议）将想要的文件拷回到自己的计算机中。在使用FTP传送文件之前，最主要的步骤就是如何联入各Internet上的FTP服务器。联入的主要步骤也就是登录（Login）的过程。通常用户在欲下载的FTP服务器上输入许可的帐号（account）和密码(password)，得到该服务器许可后，即可进入。 FTP服务器分为两种：

    其一，为一般的FTP服务器，进入这种服务器时必须拥有该主机的帐号和密码；

    其二，为匿名FTP服务器（称为anonymous FTP服务器）登录此类FTP服务器时，用户只要以“guest”或“anonymous”为帐号，并以自己的E-mail地址为密码，即可进入该FTP服务器主机，任意浏览和下载文件。当用户登录到某个FTP服务器时，如果用“guest”或“anonymous”为帐号，均无法进入，则表明该服务器不是匿名FTP服务器。实际上，匿名FTP只是FTP中的一种，它是一种开放式帐号的FTP服务器，它可以为网络上的任何使用者所利用，与非匿名的FTP不同的只是登录时的帐号为“anonymous”，而密码为任一用户的E-mail地址。现在,某些站点还明确要求使用电子邮件地址作为匿名用户密码,而不接受"guest"这样的密码.提供电子邮件地址,有助于让站点的拥有者了解到是哪些人在使用他们的服务。

3 、FTP运行原理

    FTP的工作原理与其他许多网络实用程序一样，也是基于客户—服务器模式。互联网文件传输协议(File Transfer Protocol ，ftp) 标准是在R F C 9 5 9说明的。该协议定义了一个在远程计算机系统和本地计算机系统之间传输文件的标准。一般来说，要传输文件的用户需先经过认证以后才能登录f t p服务器，访问在远程服务器的文件。大多数的f t p服务器往往提供一个g u e s t的公共帐户来允许没有f t p服务器帐户的用户可以访问该f t p服务器。一个f t p会话通常包括五个软件元素的交互，如图1。就模型而言，从1973年以来并没有什么变化。
 

图1 FTP协议模型

     下表是交互元素列表
 

    在一个ft p会话中，会存在两个独立的网络连接，一个是由两端的P I使用的，另一个是由两端的DTP使用的。PI之间的连接一般被称做控制连接(control connection)，D T P之间的连接被称做数据连接(data connection)。通常情况下，ftp服务器监听端口号2 1来等待控制连接建立请求，当客户连接请求到达，会在客户和ftp服务器之间建立一个控制连接。而数据连接端口号的选择依赖于控制连接上的命令，通常是客户发送一个控制消息来指定客户需要建立一个数据连接来传输f t p数据(如下载/上载一个文件，显示当前目录的内容等等，都需要建立数据连接来传输数据)，在该消息中，指定了客户监听并等待连接的端口号，而服务器从控制连接收到该命令，向客户端发起一个连接请求到消息中指定的端口号，客户端收到该请求以后就会建立一个数据连接。连接建立以后，服务器或客户就会主动通过该连接发送数据(可能是要传输的文件，也可能是用户在命令行上发出的ls命令的输出)。
   一个完整的FTP文件传输需要建立两种类型的连接，一种为文件传输下命令，称为控制连接，另一种实现真正的文件传输，称为数据连接。

    1) 控制连接

    客户端希望与FTP服务器建立上传下载的数据传输时，它首先向服务器的TCP 21端口发起一个建立连接的请求，FTP服务器接受来自客户端的请求，完成连接的建立过程，这样的连接就称为FTP控制连接。

    2) 数据连接

    FTP控制连接建立之后，即可开始传输文件，传输文件的连接称为FTP数据连接。FTP数据连接就是FTP传输数据的过程，它有两种传输模式：主动传输模式（Active）和被动传输模式（PASSIVE）。见图2。
 

图2主动传输模式和被动传输模式

    主动传输模式

    当FTP的控制连接建立，客户提出目录列表、传输文件时，客户端发出PORT命令与服务器进行协商，FTP服务器使用一个标准端口20作为服务器端的数据连接端口（ftp-data），与客户建立数据连接。端口20只用于连接源地址是服务器端的情况，并且端口20没有监听进程来监听客户请求。 在主动传输模式下，FTP的数据连接和控制连接方向相反，由服务器向客户端发起一个用于数据传输的连接。客户端的连接端口由服务器端和客户端通过协商确定。主动传输模式下，FTP服务器使用20端口与客户端的暂时端口进行连接，并传输数据，客户端只是处于接收状态。

    被动传输模式

    当FTP的控制连接建立，客户提出目录列表、传输文件时，客户端发送PASV命令使服务器处于被动传输模式，FTP服务器等待客户与其联系。FTP服务器在非20端口的其它数据传输端口上监听客户请求。  在被动传输模式下，FTP的数据连接和控制连接方向一致，由客户端向服务器发起一个用于数据传输的连接。客户端的连接端口是发起该数据连接请求时使用的端口。当FTP客户在防火墙之外访问FTP服务器时，需要使用被动传输模式。被动传输模式下，FTP服务器打开一个暂态端口等待客户端对其进行连接，并传输数据，服务器并不参与数据的主动传输，只是被动接受。

    到此为止我们介绍FTP工作原理，下篇文章将介绍FTP命令及其子命令，敬请关注。